아이가 낮잠 자는 방, 집에 혼자 있는 강아지, 멀리 사시는 부모님 댁. 요즘은 이런 곳에 작은 ‘홈캠’ 하나쯤 달아 두는 집이 많죠. 스마트폰 앱만 열면 언제 어디서든 집 안이 보이니 정말 든든합니다.
그런데 오늘(11월 12일) 한국소비자원이 한국인터넷진흥원(KISA)과 함께 시중 IP카메라 10개 제품을 점검한 결과를 내놨는데요. 3개 제품에서 다른 사람이 우리 집 영상·이미지를 내려받거나 카메라를 조작할 수 있는 취약점이 확인됐고, 10개 중 보안 ‘우수’ 등급을 받은 제품은 하나도 없었습니다. 오늘 저녁에는 이 결과를 처음 듣는 분도 이해할 수 있게 풀어 보고, 지금 쓰고 있는 홈캠에서 바로 바꿀 수 있는 설정까지 차근차근 정리해 볼게요.
1. 한눈에 보는 오늘 발표
| 항목 | 내용 |
|---|---|
| 발표 | 한국소비자원 · 한국인터넷진흥원(KISA) 공동, 2026년 11월 12일 |
| 대상 | 시중 판매 IP카메라 10개 제품 보안 점검 + 그중 소비자 보유율이 높은 5개 제품 품질 시험 |
| 보안 점검 범위 | 기기(하드웨어·네트워크·펌웨어), 모바일 앱, 정책·관리 3분야 총 37개 항목 |
| 가장 큰 문제 | 3개 제품(로보뷰·브이스타캠·파인뷰) 사용자 인증 절차 미비 → 영상·이미지 탈취, 카메라 조작 가능성 |
| 전 제품 공통 | 10개 모두 펌웨어 보안 설정 미흡 |
| 보안 ‘우수’ 등급 | 0개 (양호 3 · 보통 4 · 미흡 3) |
| 조치 현황 | 로보뷰·파인뷰는 7월 개선 완료 확인, 브이스타캠은 조치 중(KISA 이행점검 진행) |
IP카메라는 인터넷(네트워크)에 연결돼 원격으로 실시간 영상을 보고 녹화하는 사물인터넷(IoT) 기기예요. 소비자원은 영유아나 반려동물을 살피는 홈카메라 용도가 늘면서 관심이 커졌다고 설명했어요. 집 안을 비추는 기기인 만큼, 보안이 곧 사생활입니다.
2. 어떤 제품을 점검했나요?
점검 대상 10개 제품과 가격(2026년 2월 온·오프라인 구입가, SD카드 등 액세서리 제외)은 다음과 같아요. 위 5개는 품질 시험과 보안 점검을 모두, 아래 5개는 보안 점검만 받았습니다.
| 구분 | 브랜드 | 모델명(상품명) | 해상도 | 가격(원) |
|---|---|---|---|---|
| 품질+보안 | 샤오미 | MJSXJ16CM (C500 PRO) | 500만 화소 | 64,800 |
| 품질+보안 | 아이피타임 | C500G | 500만 화소 | 29,900 |
| 품질+보안 | 이글루 | TSC-443P (S8) | 400만 화소 | 119,000 |
| 품질+보안 | 타포 | TC74 | 500만 화소 | 69,800 |
| 품질+보안 | 헤이홈 | GKW-MC0511 (스마트 홈카메라 Pro+) | 500만 화소 | 72,900 |
| 보안만 | 다후아 | DH-H3B | 300만 화소 | 35,000 |
| 보안만 | 로보뷰 | GI-ROBOA7 (RoboView A7) | 500만 화소 | 176,500 |
| 보안만 | 브이스타캠 | VSTARCAM-800X | 800만 화소 | 159,000 |
| 보안만 | 파인뷰 | K11 | 800만 화소 | 69,000 |
| 보안만 | 하이크비전 | CN-D1153G | 500만 화소 | 73,000 |
가격은 구입처·수량·시기에 따라 달라질 수 있다는 점도 함께 기억해 두세요.
3. 가장 걱정되는 3개 제품, 무엇이 문제였나요?
핵심은 ‘사용자 인증’이에요. 쉽게 말해 “지금 이 영상을 보려는 사람이 진짜 주인인가?”를 확인하는 절차가 허술했다는 뜻입니다. 보도된 내용을 정리하면 이렇습니다.
| 브랜드 · 모델 | 확인된 취약점 | 현재 상태 |
|---|---|---|
| 로보뷰 GI-ROBOA7 | 기기 고유번호를 바꾸는 방식으로, 공격자와 같은 와이파이에 연결된 다른 사용자 카메라의 실시간 영상을 볼 수 있었음 → ‘카메라 원격 기능 강제 활성화’ | 개선 완료(’26.7.8. 계획 회신) |
| 브이스타캠 VSTARCAM-800X | 기기 고유번호를 바꿔 클라우드에 저장된 다른 사용자의 이미지를 조회·내려받기 가능 | 조치 중(’26.7.14. 계획 회신) |
| 파인뷰 K11 | 클라우드 관리자 계정 정보를 탈취하면 여러 사용자의 이미지·영상을 한꺼번에 조회·내려받기 가능, 다른 사용자 계정 탈취 시 실시간 열람·카메라 조작까지 | 개선 완료(’26.7.10. 계획 회신) |
너무 겁먹을 필요는 없어요. 소비자원은 이 취약점들이 보안 전문 인력이 고도화된 공격 시나리오로 찾아낸 것이고, 일정 수준 이상의 기술과 도구를 갖춘 공격자가 악용할 수 있는 수준이라고 설명했습니다. 다만 “누군가 마음먹으면 우리 집 안이 보일 수 있었다”는 점은 분명하니, 해당 제품을 쓰고 있다면 앱과 펌웨어를 최신으로 업데이트했는지 꼭 확인해 보세요.
4. 나머지 제품은 괜찮을까요? 분야별 취약점 정리
3개 제품만의 문제는 아니었어요. 전반적으로 개선이 필요하다는 게 소비자원의 결론입니다.
| 분야 | 확인된 문제 | 해당 제품 수 · 브랜드 |
|---|---|---|
| 펌웨어(기기 속 소프트웨어) | 보안 설정 미흡 | 10개 전부 |
| 통신(네트워크) | 안전한 통신 프로토콜(암호화 통신) 미사용 → 통신 구간에서 데이터 유출 가능 | 8개: 다후아·로보뷰·브이스타캠·아이피타임·이글루·타포·파인뷰·하이크비전 |
| 하드웨어 | 노출된 테스트 단자가 활성화 → 시스템 접근·정보 유출 위험 | 4개: 브이스타캠·이글루·파인뷰·헤이홈 |
| 모바일 앱 | 안전한 비밀번호 정책 미적용 | 5개: 다후아·브이스타캠·샤오미·아이피타임·타포 |
| 정책·관리 | 보안 업데이트 지원 기간 확인 불가 | 6개: 로보뷰·브이스타캠·아이피타임·이글루·파인뷰·헤이홈 |
여기서 ‘안전한 비밀번호 정책’이란 대·소문자, 숫자, 특수문자 중 3가지를 섞어 8자리 이상, 또는 2가지를 섞어 10자리 이상으로 정하도록 앱이 요구하는 것을 말해요. 앱이 강제하지 않더라도 우리가 직접 이 기준으로 만들면 됩니다.
5. 보안 종합 등급표: 비싸다고 안전한 건 아니었어요
| 보안 종합평가 | 제품 |
|---|---|
| 양호(★★) | 샤오미 · 타포 · 헤이홈 |
| 보통 | 다후아 · 아이피타임 · 이글루 · 하이크비전 |
| 미흡(가장 낮음) | 로보뷰 · 브이스타캠 · 파인뷰 |
| 우수 | 해당 없음(0개) |
재미있는 점은 가격과 보안 등급이 일치하지 않았다는 거예요. 점검 제품 중 가장 비싼 로보뷰(176,500원)는 ‘미흡’, 가장 싼 아이피타임(29,900원)은 ‘보통’을 받았습니다. “비싸니까 알아서 안전하겠지”라는 생각은 잠시 내려놓는 게 좋겠어요.
6. 화질·시야각·녹화 용량은 어땠나요? (5개 제품 품질 시험)
| 항목 | 결과 |
|---|---|
| 영상 선명도 | 샤오미(C500 PRO)·아이피타임(C500G)·이글루(S8) 상대적 우수 / 타포·헤이홈 양호 |
| 색 정확성 | 헤이홈(스마트 홈카메라 Pro+) 상대적 우수 / 나머지 4개 양호 |
| 시야각 | 이글루 119°로 가장 넓음(사각지대 적음) / 헤이홈 88°로 가장 좁음 |
| 밝기 편차(가장자리 어두워짐) | 타포 15%로 가장 작음(화면이 고르게 밝음) |
| 분당 저장 용량 | 헤이홈 2.4MB/분(가장 적음) ~ 샤오미 5.7MB/분(가장 많음), 최대 2.4배 차이 |
| 표시사항 | 인증번호 등 법정표시사항 전 제품 적합 |
저장 용량 차이는 생각보다 커요. 256GB SD카드 하나로 연속 녹화할 수 있는 기간으로 바꾸면 이렇게 됩니다.
| 제품 | 분당 저장 용량 | 연속 녹화 가능 기간(환산) |
|---|---|---|
| 헤이홈 | 2.4MB/분 | 256GB 기준 약 72일 |
| 샤오미 | 5.7MB/분 | 256GB 기준 약 30일 |
| 아이피타임 | — | 512GB 카드 지원, 최대 약 64일 |
| 타포 | — | 512GB 카드 지원, 최대 약 62일 |
즉 같은 256GB 카드여도 제품에 따라 녹화 기간이 최대 42일 차이 날 수 있어요. 다만 실제 녹화 기간은 움직임 감지 녹화 여부, 화질 설정 같은 사용 환경에 따라 달라진다는 점도 소비자원이 함께 밝혔습니다.
7. 소비자원이 꼽은 ‘구매 가이드’
| 강점 | 제품 | 평가 |
|---|---|---|
| 영상 선명도 우수 | 샤오미 MJSXJ16CM (C500 PRO) | ★★★ |
| 색 정확성 우수 | 헤이홈 GKW-MC0511 (스마트 홈카메라 Pro+) | ★★★ |
| 밝기 편차 작음 | 타포 TC74 | 15% |
이 추천 제품들은 모두 보안 종합평가에서 ‘양호(★★)’ 이상을 받은 제품이에요. 소비자원의 조언은 간단합니다. 보안이 상대적으로 양호한 제품을 먼저 추리고, 그 안에서 설치 환경(거실처럼 넓은 곳이면 시야각, 아기 얼굴색을 봐야 하면 색 정확성 등)과 가격을 따져 고르라는 거예요.
8. 오늘 밤 바로 할 수 있는 홈캠 보안 설정 체크리스트
제품을 바꾸지 않아도 할 수 있는 일이 꽤 많아요. 소비자원이 안내한 사용 수칙을 중심으로 정리했습니다.
| 순서 | 할 일 | 왜 중요한가요? |
|---|---|---|
| 1 | 초기 비밀번호 바로 변경 | 처음 설정된 비밀번호는 남도 알기 쉬워요 |
| 2 | 비밀번호는 3종류 섞어 8자리↑ 또는 2종류 섞어 10자리↑ | 앱이 강제하지 않는 제품도 있었어요(5개) |
| 3 | 카메라 펌웨어와 앱을 최신 버전으로 유지 | 3개 제품의 취약점도 제조사 개선 조치로 막혔어요 |
| 4 | 2단계 인증 설정(지원하는 경우) | 비밀번호가 새도 한 번 더 막아 줘요 |
| 5 | 중고 판매·폐기 전 계정 연동 해제 + 공장 초기화 | 내 계정·영상이 다음 사람에게 넘어가지 않게 |
여기에 생활 속 작은 습관도 더해 보세요. 이건 소비자원 발표 내용이 아니라 일반적인 사용 팁이에요.
- 집에 가족이 있을 때는 렌즈 방향을 벽 쪽으로 돌리거나, 앱의 ‘프라이버시 모드’가 있다면 켜 두기
- 침실·욕실 방향은 꼭 필요할 때만 비추기
- 공유기(와이파이) 비밀번호도 기본값이라면 함께 바꾸기
- 앱 알림 중 ‘새 기기 로그인’ 같은 알림은 끄지 말고 확인하기
9. 새로 살 때 확인할 것: 구매 전 체크표
| 확인 항목 | 보는 법 |
|---|---|
| 보안 평가 결과 | 소비자24(consumer.go.kr) 비교정보에서 보안 등급 확인 |
| 보안 업데이트 지원 기간 | 제품 설명·제조사 누리집에 명시돼 있는지(6개 제품은 확인 불가였어요) |
| 2단계 인증 지원 | 앱 설명이나 설정 메뉴에 있는지 |
| 설치 장소에 맞는 화질 | 넓은 거실=시야각, 아기·반려동물 관찰=선명도·색 정확성 |
| 녹화 방식과 용량 | SD카드 최대 용량(256GB·512GB), 분당 저장 용량, 클라우드 사용 여부 |
| 법정 표시 | 인증번호·제조자 등 표시가 있는지 |
10. 자주 묻는 질문(FAQ)
Q1. 제가 쓰는 제품이 ‘미흡’ 3개 중 하나예요. 당장 버려야 하나요?
소비자원 발표에 따르면 로보뷰·파인뷰는 7월에 개선이 완료됐고, 브이스타캠은 조치 중이에요. 먼저 앱과 펌웨어를 최신으로 업데이트하고, 비밀번호와 2단계 인증을 점검해 보세요. 불안하다면 제조사 고객센터에 업데이트 적용 여부를 물어보는 것도 방법입니다.
Q2. 목록에 없는 다른 브랜드는 안전한가요?
이번 점검은 10개 제품만 대상이라 다른 제품은 판단할 수 없어요. 다만 펌웨어 보안 미흡은 10개 전부에서 나온 만큼, 어떤 제품이든 위 체크리스트를 똑같이 적용하는 게 좋아요.
Q3. 비싼 제품을 사면 안심해도 되나요?
이번 결과만 보면 아니에요. 가장 비싼 제품(176,500원)이 ‘미흡’, 가장 싼 제품(29,900원)이 ‘보통’이었어요. 가격보다 보안 평가와 업데이트 지원을 먼저 보세요.
Q4. ‘펌웨어’가 뭔가요?
카메라 기기 안에 들어 있는 기본 소프트웨어예요. 스마트폰 운영체제처럼 업데이트가 나오면 보안 구멍이 메워지는 경우가 많아서, 앱에서 ‘펌웨어 업데이트’ 메뉴를 가끔 확인하는 게 좋아요.
Q5. 256GB면 얼마나 녹화되나요?
소비자원 환산 기준으로 제품에 따라 약 30일(샤오미)~72일(헤이홈)이에요. 실제로는 화질·움직임 감지 설정에 따라 달라져요.
Q6. 쓰던 홈캠을 중고로 팔 때 주의할 점은요?
앱에서 계정 연동을 해제하고 공장 초기화를 꼭 하세요. SD카드에 남은 영상도 빼거나 지우는 걸 잊지 마세요.
마무리: 홈캠은 ‘설치’보다 ‘관리’가 더 중요해요
홈캠은 우리 가족과 반려동물을 지켜 주는 고마운 기기지만, 동시에 우리 집 안을 비추는 창문이기도 해요. 오늘 발표의 핵심은 세 줄로 정리할 수 있어요. ① 10개 중 보안 우수 제품은 없었다, ② 3개 제품은 남이 영상을 볼 수 있는 구멍이 있었다(2개 개선 완료·1개 조치 중), ③ 비밀번호 변경·최신 업데이트·2단계 인증만 해도 위험을 크게 줄일 수 있다.
오늘 밤 잠들기 전에 홈캠 앱을 한 번 열어 비밀번호와 업데이트 상태부터 확인해 보시는 건 어떨까요? 테크부터 경제, 생활까지, 복잡한 소식을 쉽게 풀어 드리는 MoricWorld였습니다.